T_CI 505-2024 智慧科研机构安全体系建设导则.docxVIP

ICS01.020

CCSA00

团

体

T

标准

T/CI505—2024

智慧科研机构安全体系建设导则

Guidelinesfortheconstructionofsecuritysystemin

smartresearchinstitutions

2024-09-18发布2024-09-18实施

中国国际科技促进会发布

12

目次

前言 Ⅱ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5智慧科研机构安全目标和原则 2

5.1安全目标 2

5.2建设原则 2

6智慧科研机构安全体系概述 3

6.1智慧科研机构安全保护的对象 3

6.2智慧科研机构安全体系框架 3

6.3智慧科研机构安全角色 3

6.4智慧科研机构安全要素 4

7智慧科研机构安全管理 5

7.1安全管理体系 5

7.2信息安全管理制度 5

7.3应急响应机制 5

7.4人员安全意识培训和演练 6

7.5评价改进 6

8智慧科研机构安全技术 6

8.1技术要素 6

8.2安全功能 7

9智慧科研机构安全建设与运营 8

9.1工程实施 8

9.2过程管理 8

9.3监测预警与应急处置 8

9.4灾备恢复 9

附录A（资料性）智慧科研机构安全风险分析 10

附录B（资料性）智慧科研机构安全风险要素 133

附录C（资料性）智慧科研机构安全风险功能 15

13

前言

本文件按照GB/T1.1—2020标标准工工导则则第1部分：标准工文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中国国际科技促进会提出并归口。

本文件起草单位：国家信息技术安全研究中心、华为技术有限公司、工业和信息工部电子第五研究所、北京可信华泰科技有限公司、北京新科时代传媒信息技术有限公司、北京国科标研科技有限公司。

本文件主要起草人：梁利、李霞、李道政、朱洪波、刘岳、周凤蛟、夏虹、陈平、于敏、徐欣、高辰杰、尚尔钧、张林虎。

1

智慧科研机构安全体系建设导则

1范围

本文件规定了智慧科研机构安全、体系的构成、体系建设的基本原则和目标、体系建设的基本要求、建设流程。

本文件适用于从事自主创新技术研究的智慧型科研机构的安全体系建设。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069-2022信息安全技术术语

3术语和定义

GB/T25069-2022界定的以及下列术语和定义适用于本文件。3.1

智慧科研机构smartresearchinstitutions

基于知识构筑的智慧工组织，其组织、决策、运营、市场营销、管理和科研生产模式是以知识应用为基础，以创新驱动发展为目的，具有自学习、自成长、自优工、自适应的特征，是以自主创新为核心的新型科研机构。

3.2

智慧科研机构安全securityofsmartresearchinstitutions

在智慧科研机构中对信息的保密性、完整性和可用性的保持，以及依此提供的信息安全、网络安全和运行安全。

3.3

智慧科研机构安全体系建设constructionofsafetysystemofsmartresearchinstitutions

通过建立健全的安全管理制度、技术防范体系和应急响应机制，确保科研机构的信息安全，网络安全和运行安全。

3.4

智慧科研机构安全管理者securitymanagerofsmartresearchinstitutions智慧科研机构信息安全组织建设、机制建设，以及协调监督的实体。

3.5

智慧科研机构安全建设者securitybuilderofsmartresearchinstitution实施智慧科研机构信息安全工程，部署智慧科研机构安全技术防护措施的实体。

2

3.6

智慧科研机构安全运维者securityoperationandmaintenancepersonnelofsmartresearchinstitutions

负责智慧